1. Qui sommes-nous
IvyPay j.d.o.o. (« nous », « notre ») est le responsable du traitement des données personnelles traitées dans le cadre de SeasonHost.
| Siège | Zelinska ulica 7, 10000 Zagreb, Croatia |
| OIB | 76468463822 |
| Tribunal de commerce | Zagreb · MBS 081491593 |
| Contact | sales@ivypay.biz |
Pour toute demande relative à la confidentialité, veuillez utiliser la même adresse e-mail avec pour objet « Confidentialité / RGPD ».
2. Données traitées et finalités
| Finalité | Exemples de données | Base juridique (RGPD) |
|---|---|---|
| Achat et paiement (Stripe) | Nom, adresse e-mail, coordonnées de facturation, statut du paiement ; les données de carte sont traitées par Stripe — nous ne conservons pas les numéros complets des cartes | Art. 6(1)(b) contrat ; Art. 6(1)(c) obligation légale (facturation / fiscalité) |
| Livraison de packs numériques / e-mails de commande | Adresse e-mail, ID de commande, pack pays, langue (envoyés/reçus via notre système de messagerie, y compris Apple iCloud Mail pour sales@ivypay.biz) | Art. 6(1)(b) contrat |
| Hébergement du site web (Netlify) | Adresse IP, journaux de requêtes, pages consultées, données techniques de l’appareil | Art. 6(1)(b) contrat / Art. 6(1)(f) intérêt légitime (hébergement sécurisé et mise à disposition du site) |
| Meta Pixel / mesure publicitaire (uniquement avec votre consentement) | Identifiants de cookies, événements Pixel, paramètres UTM, données approximatives sur l’appareil et le navigateur | Art. 6(1)(a) consentement |
| Assistance | Contenu des e-mails que vous nous envoyez | Art. 6(1)(b) ou (f) |
| Liste d’attente — une seule notification à l’ouverture des ventes | Adresse e-mail, langue, pays du pack | Art. 6, par. 1, point a) — consentement |
La fourniture de votre nom, de votre adresse e-mail et de vos coordonnées de facturation est nécessaire à la conclusion et à l’exécution du contrat d’achat ainsi qu’au respect de nos obligations fiscales ; sans ces informations, nous ne pouvons pas traiter votre commande. La fourniture de données pour les cookies marketing est facultative.
Nous ne vendons pas vos données personnelles.
Meta Pixel ne se charge qu’après que vous avez accepté les cookies marketing (ou activé Marketing dans les paramètres). Il est désactivé par défaut. Aucune case marketing n’est précochée.
3. Cookies (résumé)
- Nécessaires — indispensables au fonctionnement du site (par exemple, sécurité, répartition de charge, mémorisation de votre choix de cookies). Toujours activés.
- Marketing — Meta Pixel et cookies publicitaires/de mesure associés. Désactivés jusqu’à ce que vous donniez votre consentement.
Informations détaillées : Politique relative aux cookies (HR : /hr/kolacici).
4. Destinataires et sous-traitants
Nous faisons appel à des prestataires de confiance qui traitent les données selon nos instructions ou en tant que responsables indépendants lorsque cela est indiqué par eux :
| Prestataire | Rôle | Localisation habituelle |
|---|---|---|
| Stripe | Traitement des paiements | UE / États-Unis (entités Stripe) |
| Apple iCloud Mail | Boîte de réception pour sales@ivypay.biz (domaine de messagerie personnalisé ; MX Apple ; alias du compte iCloud du responsable du traitement). Utilisée pour les échanges relatifs aux commandes et à l’assistance. Stripe peut également envoyer ses propres reçus de paiement | États-Unis / monde entier (Apple) |
| Netlify | Hébergement du site web / CDN ; stockage des inscriptions à la liste d’attente (Netlify Forms) | États-Unis / réseau mondial de serveurs périphériques |
| Meta Platforms | Mesure publicitaire (Pixel) — uniquement avec votre consentement | États-Unis / monde entier |
5. Transferts hors EEE (y compris vers les États-Unis)
Stripe, Netlify, Apple (iCloud Mail) et Meta peuvent traiter des données aux États-Unis ou dans d’autres pays hors EEE.
Lorsque cela est nécessaire, les transferts reposent sur des garanties appropriées prévues au chapitre V du RGPD, telles que le cadre de protection des données UE–États-Unis (lorsque le destinataire est certifié) et/ou les clauses contractuelles types (CCT) de la Commission européenne, ainsi que des mesures supplémentaires si nécessaire.
Vous pouvez demander davantage d’informations sur les garanties en écrivant à sales@ivypay.biz.
6. Durée de conservation des données
| Catégorie | Durée de conservation (indicative) |
|---|---|
| Commandes, factures, relevés de paiement | Selon les exigences du droit fiscal et commercial croate (souvent jusqu’à 11 ans pour les documents comptables) |
| E-mails relatifs à l’exécution des commandes / à l’assistance | Pendant la durée du contrat et une période raisonnable après son expiration (généralement jusqu’à 3 ans, sauf si un litige nécessite une durée plus longue) |
| Enregistrements du consentement aux cookies | Conservés dans votre navigateur pendant 12 mois (acceptation) ou 6 mois (refus), puis nous vous redemandons votre choix ; nous ne conservons aucun journal distinct des consentements côté serveur |
| Données marketing / Pixel (fondées sur le consentement) | Jusqu’au retrait de votre consentement ou à l’expiration du cookie ; le traitement cesse / les données sont supprimées dans la mesure où nous le contrôlons |
| Journaux du serveur / de sécurité (hébergement) | Courte période (généralement jusqu’à 90 jours), sauf si ces données sont nécessaires pour des incidents de sécurité |
| Liste d’attente | Jusqu’à l’envoi de la notification d’ouverture des ventes ou jusqu’à votre désinscription, et au maximum 12 mois à compter de l’inscription, selon la première échéance. Nous supprimons ensuite votre adresse e-mail. |
7. Vos droits
En vertu du RGPD, vous pouvez disposer des droits suivants :
- Accès à vos données
- Rectification des données inexactes
- Effacement (« droit à l’oubli »), le cas échéant
- Limitation du traitement
- Portabilité (lorsque le traitement est fondé sur un contrat ou un consentement et est automatisé)
- Opposition au traitement fondé sur des intérêts légitimes
- Retrait du consentement à tout moment (bannière de cookies / paramètres, ou en nous écrivant) — ce retrait n’affecte pas la licéité du traitement effectué avant celui-ci
- Introduire une réclamation auprès de l’Agence croate de protection des données personnelles (AZOP), azop.hr, ou auprès de l’autorité de contrôle de l’État membre de l’UE où vous résidez habituellement, où vous travaillez ou où l’infraction présumée a été commise (Art. 77 RGPD), CNIL (cnil.fr)
Pour exercer vos droits : sales@ivypay.biz. Nous pouvons être amenés à vérifier votre identité.
8. Enfants
SeasonHost s’adresse aux entreprises du secteur de l’hôtellerie et aux adultes. Nous ne collectons sciemment aucune donnée concernant des enfants de moins de 16 ans.
9. Modifications
Nous pouvons mettre à jour cette Politique. La date de « Dernière mise à jour » sera modifiée. Les changements importants seront signalés sur le site, le cas échéant.
10. Contact
IvyPay j.d.o.o. · Zelinska ulica 7, 10000 Zagreb · sales@ivypay.biz